Commentaires sur : Installation et configuration du mod_security pour apache2 sous Debian

Par : Tuxy

Tuxy — Tue, 24 Jan 2012 16:41:59 +0000

Salut J'ai eu le même problème que toi pour le "unary operator expected" Je pense qu'il y a un problème avec le caractère <> faut le changer par <>. Exemple : if [ `md5sum apache2-rules.conf | cut -d " " -f1` != `md5sum apache2-rules.conf.1 | cut -d " " -f1` ] ; then devient if [ 'md5sum apache2-rules.conf | cut -d " " -f1' != 'md5sum apache2-rules.conf.1 | cut -d " " -f1' ] ; then

Par : Installation de base « coCity.fr

Installation de base « coCity.fr — Fri, 22 Jul 2011 00:38:46 +0000

[...] Source : http://www.majorxtrem.be/2009/11/23/installation-et-configuration-du-mod_security-pour-apache2-sous-... [...]

Par : manu

manu — Thu, 02 Jun 2011 22:26:57 +0000

Bonjour et merci pour ce tuto très utile. Est-il toujours d’actualité?
J’ai cette erreur en testant le script de mise a jour des regles:
Updating apache2-rules.conf: md5sum: apache2-rules.conf: No such file or directory
/etc/apache2/modsecurity2/modsec.sh: line 63: [: !=: unary operator expected

Par : hornetbzz

hornetbzz — Sat, 02 Oct 2010 02:55:19 +0000

Excellent !

Par : Loiseau2nuit

Loiseau2nuit — Fri, 19 Mar 2010 14:21:27 +0000

Génial merci !

Beau boulot et très clair, en revanche, peut-être devrais tu revoir certains de tes fichiers car j’ai repéré certaines coquilles, notement dans les conf de fichier de log que tu donnes plus haut à Luke. Ex: /var/logs/ au lieu de /var/log/ …

Mais en tout cas ici ca roule
Bonne journée.

Par : joe

joe — Sat, 20 Feb 2010 08:05:29 +0000

merci pour le tutos, c’est parfait.

Clair et précis. Bon boulot !

Par : Luke

Luke — Tue, 19 Jan 2010 09:09:50 +0000

le dossier log est créé, apache restart sans problèmes.

j’ai passé SecAuditEngine à On pour voir si le log fonctionne, pour le moment le dossier /var/log/apache2/modsecurity2/ est vide donc je pense que cela ne marche pas encore.

le serveur utilise virtualhost directive, quels paramêtres faut-il y ajouter ?

Par : Luke

Luke — Tue, 19 Jan 2010 08:57:46 +0000

Bonjour

Ok, modif effectuée, je vais faire un tour sur ton lien et je pense que je reviendrai te poser des questions.

Par : MajorXtrem

MajorXtrem — Tue, 19 Jan 2010 00:50:10 +0000

dans /etc/apache2/conf.d/mod_security

# Only record the interesting stuff
SecAuditEngine RelevantOnly
SecAuditLog /var/log/apache2/modsecurity2/audit_log

# Configuration du module de debuggage.
SecFilterDebugLevel 0
SecFilterDebugLog /var/log/apache2/modsecurity2/modsec_debug_log

Pour d’autre infos sur les logs du mod security
http://www.modsecurity.org/documentation/modsecurity-apache/2.5.9/html-multipage/configuration-directives.html#N101EA

ensuite crée le dossier
mkdir /var/log/apache2/modsecurity2/

je modifierai le tuto de la semaine

Par : Luke

Luke — Mon, 18 Jan 2010 22:12:39 +0000

Bonjour,

Merci pour cet article qui me permet de configurer mod_security avec succès sur un serveur de test.

Je ne trouve pas de fichiers log et après recherche je suis tombé sur cette procédure :

http://forum.ovh.com/showthread.php?t=50900

Dois-je créer les répertoires et fichiers log ?

Par : MajorXtrem

MajorXtrem — Mon, 23 Nov 2009 21:26:38 +0000

Par : Grummfy

Grummfy — Mon, 23 Nov 2009 20:07:24 +0000

Hey quoi, tu as prix une dose massive de doc dans le cul pour en chier autant?